Datenschutzerklärung

Gültig ab: 10. August 2026

1. Einleitung

Diese Datenschutzerklärung erläutert, wie die Sector North GmbH i.G., eine Gesellschaft mit beschränkter Haftung in Gründung nach österreichischem Recht, Linzerberg 5, 4209 Engerwitzdorf, Österreich ("Sector North", "wir", "uns", "unser"), personenbezogene Daten im Zusammenhang mit unserer Marketing-Website (sector-north.com) und unserer Plattform zur Verwaltung von Flugvereinen (app.sector-north.com, gemeinsam der "Dienst") erhebt und verwendet.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung der EU ("DSGVO") und dem anwendbaren österreichischen Datenschutzrecht.

2. Wer wir sind

Verantwortlich für diese Website und den Dienst ist die Sector North GmbH i.G. Bei allen Fragen zum Datenschutz erreichen Sie uns unter hello@sector-north.com oder postalisch unter der oben genannten Adresse. Wir haben keinen betrieblichen Datenschutzbeauftragten bestellt, da dies gemäß Art. 37 DSGVO derzeit nicht erforderlich ist; Anfragen zum Datenschutz bearbeitet unser Team direkt über die oben genannten Kontaktdaten.

3. Anwendungsbereich und unsere zwei Rollen

Je nach Zusammenhang nehmen wir eine von zwei Rollen ein:

  • Als Verantwortlicher, für personenbezogene Daten von Besucherinnen und Besuchern unserer Marketing-Website, von Personen, die mit uns Kontakt aufnehmen, sowie von Personen, die einen Verein oder eine Organisation in der Geschäftsbeziehung mit uns vertreten (zum Beispiel die Person, die ein Konto registriert oder die Abrechnung verwaltet).
  • Als Auftragsverarbeiter, für personenbezogene Daten, die ein Verein oder eine Organisation (unser "Kunde") im Rahmen des Dienstes über die eigenen Mitglieder, Fluglehrer oder Mitarbeitenden übermittelt (zum Beispiel Mitgliederprofile, Flugbucheinträge, Reservierungen, Rechnungen und interne Nachrichten). In diesem Fall ist der Kunde Verantwortlicher für diese Daten und legt die Zwecke der Verarbeitung fest; wir verarbeiten sie ausschließlich auf dokumentierte Weisung des Kunden im Rahmen eines Auftragsverarbeitungsvertrags, wie in Abschnitt 5 beschrieben.

Wenn Sie Mitglied eines Flugvereins sind, der Sector North nutzt, und Fragen zu Ihren personenbezogenen Daten haben, wenden Sie sich bitte zunächst an Ihren Verein, da dieser die Kontrolle über diese Daten hat. Wir unterstützen Ihren Verein im Rahmen unseres Auftragsverarbeitungsvertrags bei der Beantwortung Ihrer Anfrage.

4. Informationen, die wir als Verantwortlicher erheben

Besucher der Website

Unsere Marketing-Website verwendet keine Werbe-Cookies, und wir verfolgen Sie nicht über andere Websites hinweg. Wir nutzen Umami, ein datenschutzfreundliches Analysetool, das wir selbst auf von uns kontrollierter Infrastruktur in der Europäischen Union betreiben, um nachzuvollziehen, wie viele Personen sector-north.com besuchen und welche Seiten für sie hilfreich sind. Umami verwendet keine Cookies und erhebt keine Informationen, die Sie individuell identifizieren; es erfasst lediglich aggregierte Statistiken wie Seitenaufrufe, Referrer, eine ungefähre (länderbezogene) Standortangabe sowie Geräte- oder Browsertyp, gestützt auf unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Beim Besuch von sector-north.com werden zudem übliche technische Informationen (etwa Ihre IP-Adresse, der Browsertyp und die abgerufenen Seiten) in den Zugriffsprotokollen unseres Hosting-Anbieters verarbeitet, und zwar zur Sicherheit und zum Betrieb der Website, auf derselben Rechtsgrundlage. In unserer Fußzeile ist ein Status-Widget von Better Stack (Better Uptime) eingebunden, das Inhalte von betteruptime.com nachladen und dabei übliche technische Daten verarbeiten kann, wie dies bei eingebundenen Inhalten Dritter üblich ist.

Interessenten und Bestandskunden

Wenn Sie uns kontaktieren, ein Konto registrieren oder ein Abonnement verwalten, erheben wir die von Ihnen bereitgestellten Informationen, etwa Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den Namen Ihrer Organisation sowie Abrechnungsdaten. Wir verwenden diese Daten, um Ihnen zu antworten, das Konto Ihrer Organisation einzurichten und zu verwalten sowie Zahlungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für Rechnungs- und Steuerunterlagen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind).

5. Im Auftrag von Kunden verarbeitete Informationen (als Auftragsverarbeiter)

Wenn ein Verein den Dienst nutzt, kann er die folgenden Kategorien personenbezogener Daten über seine Mitglieder, Fluglehrer oder Mitarbeitenden übermitteln, die wir ausschließlich auf Weisung des Vereins verarbeiten:

  • Mitgliederprofil- und Kontaktdaten (etwa Name, E-Mail-Adresse, Telefonnummer und Postanschrift, einschließlich Feldern, die der Verein als nur für bestimmte Rollen sichtbar kennzeichnet);
  • Flugbucheinträge (etwa Aufzeichnungen zum verantwortlichen Piloten, Flug- und Blockzeiten, Starts und Landungen sowie Freitextbemerkungen);
  • Reservierungen und Aufzeichnungen zur Ressourcenverfügbarkeit;
  • Wartungs- und Mängelberichte zu Luftfahrzeugen, die die Identität der meldenden Person und Freitextbeschreibungen enthalten können;
  • Abrechnungs- und Rechnungsdaten zum Konto eines Mitglieds bei seinem Verein;
  • Nachrichten, Ankündigungen, Kommentare und Reaktionen im internen Community-Bereich des Vereins; sowie
  • Dokumente und Dateien, die hochgeladen und einem Verein oder dessen Luftfahrzeugen zugeordnet werden.

Wir entscheiden nicht darüber, warum diese Daten erhoben werden oder wie lange sie über das für die Erbringung des Dienstes erforderliche Maß hinaus verwendet werden; diese Entscheidungen obliegen dem Kunden als Verantwortlichem. Wir verwenden die Daten ausschließlich zum Betrieb, zur Absicherung und zum Support des Dienstes sowie entsprechend den Weisungen des Kunden oder sofern gesetzlich vorgeschrieben.

6. Cookies und ähnliche Technologien

Unsere Marketing-Website setzt keine Werbe- oder Marketing-Cookies, und auch unser Analysetool (Abschnitt 4) verwendet keine Cookies. Wenn Sie sich auf der Plattform unter app.sector-north.com anmelden, verwenden wir technisch notwendige Cookies oder lokalen Speicher, um Sie angemeldet zu halten und Ihre Sitzung abzusichern; diese sind für die Erbringung des Dienstes unbedingt erforderlich und bedürfen nach geltendem Recht keiner Einwilligung. Sollten wir künftig cookiebasierte Analyse- oder Marketingtechnologien einsetzen, werden wir diese Erklärung aktualisieren und, soweit erforderlich, Ihre Einwilligung einholen.

7. Wie wir Informationen verwenden

Wir verwenden die oben beschriebenen personenbezogenen Daten, um:

  • den Dienst bereitzustellen, zu warten und zu verbessern (Art. 6 Abs. 1 lit. b DSGVO bzw., soweit wir als Auftragsverarbeiter tätig sind, die Weisungen des Kunden);
  • Nutzerinnen und Nutzer zu authentifizieren sowie Konten und Daten abzusichern, unter anderem über unseren Identitätsanbieter und unseren Bot-Schutzdienst (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Absicherung des Dienstes);
  • Zahlungen abzuwickeln und buchhalterische sowie steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. b und lit. c DSGVO);
  • mit Ihnen im Zusammenhang mit dem Dienst zu kommunizieren, einschließlich Servicemitteilungen und Support (Art. 6 Abs. 1 lit. b und lit. f DSGVO); sowie
  • geltendem Recht nachzukommen oder rechtmäßige Anfragen von Behörden zu beantworten (Art. 6 Abs. 1 lit. c DSGVO).

8. Automatisierte Verarbeitung hochgeladener Bilder

Wenn ein Bild in den Dienst hochgeladen wird (zum Beispiel ein Profilbild oder ein Anhang zu einem Wartungsbericht), setzen wir eine automatisierte Inhaltsprüfung ein, um für die Plattform ungeeignete Inhalte zu erkennen und zu blockieren. Diese Prüfung bewertet ausschließlich den Bildinhalt selbst; sie nimmt keine sonstige Bewertung von Personen vor und wird nicht zur Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung gegenüber Einzelpersonen eingesetzt.

9. Mit wem wir Informationen teilen

Wir teilen personenbezogene Daten mit Dienstleistern, die diese in unserem Auftrag verarbeiten (unsere "Unterauftragsverarbeiter"), derzeit:

  • Amazon Web Services (Cognito, S3, SES und Rekognition) — für Authentifizierung, Dateispeicherung, transaktionale E-Mails und automatisierte Bildinhaltsprüfung;
  • Cloudflare (Turnstile) — für Bot- und Missbrauchsschutz bei der Registrierung. Die Verarbeitung personenbezogener Daten durch Turnstile ist im Turnstile Privacy Policy Addendum von Cloudflare beschrieben; sowie
  • Stripe — für die Abwicklung von Abonnementzahlungen.

Wir verpflichten unsere Unterauftragsverarbeiter, personenbezogene Daten in einer mit dieser Erklärung und dem geltenden Recht vereinbaren Weise zu schützen. Wir verkaufen keine personenbezogenen Daten und geben sie über die oben genannten Empfänger hinaus nur weiter, wenn dies gesetzlich vorgeschrieben ist, zum Schutz unserer Rechte oder der Sicherheit des Dienstes erforderlich ist oder Sie eingewilligt haben.

10. Internationale Datenübermittlungen

Unsere Infrastruktur wird in der Europäischen Union betrieben. Sofern ein Unterauftragsverarbeiter seinen Sitz außerhalb des Europäischen Wirtschaftsraums hat oder Daten dorthin übermitteln kann (etwa Cloudflare oder Stripe), stützen wir uns auf geeignete Garantien, wie die Standardvertragsklauseln der Europäischen Kommission oder die Teilnahme des Unterauftragsverarbeiters an einem anerkannten Datenübermittlungsrahmen, um sicherzustellen, dass Ihre Daten auf einem der DSGVO gleichwertigen Niveau geschützt bleiben.

11. Wie lange wir Informationen aufbewahren

Wir bewahren personenbezogene Daten so lange auf, wie dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Insbesondere gilt:

  • Konto- und Mitgliederdaten werden aufbewahrt, solange das jeweilige Konto aktiv ist;
  • Nachrichten und Ankündigungen im Community-Bereich eines Vereins werden für einen Zeitraum aufbewahrt, der sich nach dem Abonnement des Vereins richtet, wie auf unserer Preisseite beschrieben; ältere Nachrichten werden danach automatisch gelöscht;
  • Rechnungs- und Buchhaltungsunterlagen werden für den nach geltendem Steuer- und Unternehmensrecht vorgeschriebenen Zeitraum aufbewahrt (derzeit bis zu sieben Jahre nach österreichischem Recht); sowie
  • wenn das Konto eines Mitglieds gelöscht wird, sei es durch den Verein oder auf Anfrage, löschen wir dessen Namen, Kontaktdaten und hochgeladene Dateien aus unseren Produktivsystemen und deaktivieren den Zugang, vorbehaltlich der Informationen, die wir aus den oben genannten rechtlichen und buchhalterischen Gründen aufbewahren müssen.

12. Kinder und Jugendmitglieder

Sector North ist eine Business-to-Business-Plattform für Flugvereine und deren Mitglieder, zu denen im gewöhnlichen Vereinsbetrieb auch Jugend- oder minderjährige Mitglieder zählen können. Unsere Website richtet sich nicht an Kinder. Übermittelt ein Verein personenbezogene Daten eines minderjährigen Mitglieds an den Dienst, ist der Verein als Verantwortlicher dafür zuständig, hierfür über eine geeignete Rechtsgrundlage zu verfügen, einschließlich einer nach geltendem Recht erforderlichen Einwilligung der Erziehungsberechtigten; wir verarbeiten diese Daten ausschließlich als Auftragsverarbeiter des Vereins, wie in Abschnitt 5 beschrieben.

13. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter die Verschlüsselung von Daten bei der Übertragung und Speicherung auf unserer Cloud-Infrastruktur, rollenbasierte Zugriffskontrollen sowie die Beschränkung des Mitarbeiterzugriffs auf personenbezogene Daten auf das für Support und Betrieb des Dienstes erforderliche Maß. Keine Übertragungs- oder Speichermethode ist vollständig sicher, weshalb wir keine absolute Sicherheit garantieren können.

14. Ihre Rechte

Nach Maßgabe des geltenden Rechts haben Sie das Recht auf Auskunft über, Berichtigung oder Löschung Ihrer personenbezogenen Daten sowie auf Einschränkung von deren Verarbeitung; das Recht, eine übertragbare Kopie bestimmter, von Ihnen bereitgestellter Daten zu erhalten; sowie das Recht, einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen. Soweit wir als Auftragsverarbeiter für Ihren Verein tätig sind, richten Sie Ihre Anfrage bitte zunächst an Ihren Verein; wir unterstützen ihn bei deren Beantwortung.

Sie können diese Rechte ausüben, indem Sie uns unter hello@sector-north.com kontaktieren. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich (dsb.gv.at).

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um Änderungen des Dienstes oder der Rechtslage Rechnung zu tragen. Über wesentliche Änderungen informieren wir Sie per E-Mail oder innerhalb der Plattform mindestens 30 Tage vor deren Inkrafttreten, sofern nicht das Gesetz eine frühere Umsetzung vorschreibt.

16. Kontakt

Fragen zu dieser Erklärung richten Sie bitte an hello@sector-north.com oder postalisch an Sector North GmbH i.G., Linzerberg 5, 4209 Engerwitzdorf, Österreich.